Política de Privacidade

Esta Política de Privacidade descreve como o ImpactaConnect (impactaconnect.com.br), plataforma de planejamento de conteúdo, geração de criativos com IA e gestão de tráfego pago, coleta, utiliza, armazena e protege os dados de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos

O ImpactaConnect é operado pela Impacta Growth, com sede no Brasil. Para qualquer assunto relacionado a esta política ou aos seus dados, entre em contato pelo e-mail [email protected].

2. Dados que coletamos

2.1 Dados de conta

• Nome, e-mail e senha (armazenada apenas como hash criptográfico irreversível);
• Dados das marcas cadastradas: identidade visual, tom de voz, estratégia de conteúdo;
• Conteúdo gerado na plataforma: calendários editoriais, legendas, criativos e briefings.

2.2 Dados da integração com a Meta (Facebook/Instagram)

Ao conectar sua conta de anúncios pelo Login do Facebook para Empresas, coletamos, por meio da API de Marketing da Meta e mediante a sua autorização expressa:

• Identificação e nome das contas de anúncio que você escolher vincular;
• Metadados e métricas de desempenho de campanhas, conjuntos de anúncios e anúncios (investimento, alcance, cliques, conversões e similares);
• Token de acesso concedido pela Meta, armazenado criptografado (AES-256-GCM) em nossos servidores.

Não temos acesso à sua senha do Facebook e não coletamos dados pessoais de terceiros (como pessoas alcançadas pelos seus anúncios) — apenas métricas agregadas fornecidas pela própria Meta.

3. Como usamos os dados

• Exibir painéis, relatórios e históricos de desempenho das suas contas de anúncio;
• Gerar análises e recomendações com inteligência artificial;
• Executar regras de otimização configuradas por você (ex.: pausar campanha por custo);
• Enviar relatórios por WhatsApp, quando configurado por você;
• Gerar conteúdo e criativos alinhados à identidade das suas marcas.

4. Compartilhamento

Não vendemos nem alugamos seus dados. Compartilhamos dados apenas com:

• Provedores de IA (Anthropic e Google): recebem somente o conteúdo necessário para processar cada geração ou análise solicitada;
• Meta Platforms: as requisições feitas em seu nome usam o token autorizado por você;
• Infraestrutura de hospedagem: servidores próprios com acesso restrito.

5. Retenção e exclusão

• Seus dados são mantidos enquanto sua conta estiver ativa;
• Ao desconectar uma conta de anúncios, o token de acesso e os dados em cache da integração são removidos;
• Você pode solicitar a exclusão completa dos seus dados a qualquer momento — veja as instruções em Exclusão de dados.

6. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento: confirmação do tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além da revogação de consentimentos. Basta enviar um e-mail para [email protected]. Responderemos em até 15 dias.

7. Segurança

• Todo o tráfego é protegido por HTTPS/TLS;
• Tokens de integração são criptografados em repouso (AES-256-GCM);
• Senhas são armazenadas com hash bcrypt;
• Isolamento de dados por cliente (arquitetura multi-tenant).

8. Alterações desta política

Esta política pode ser atualizada periodicamente. A data da última atualização está indicada no topo da página. Alterações relevantes serão comunicadas dentro da plataforma.